零零信安暗网监测 | SMB协议0day前认证远程漏洞出售

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客组织Orcinus Orca在论坛拍卖SMB协议0day前认证漏洞，起拍价250万美元。

据称泄露内容如下：

● Pre-Auth SMB远程代码执行漏洞POC

总结

此次0day漏洞拍卖针对Windows SMB协议，风险极高，一旦被利用可能导致大规模远程入侵。相关系统管理员需高度警惕并及时更新补丁。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。